Política de privacitat

I. Política de privacitat i protecció de dades

Respectant allò establert en la legislació vigent, CAIBS (d'ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat s'adapta a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016 (RGPD).
• La Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).
• El Reial decret 1720/2007, de 21 de desembre (RDLOPD).
• La Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de dades personals

El responsable del tractament de les dades personals recollides a CAIBS és: Miriam Blesa, amb NIF 48139610N (d'ara endavant, Responsable del tractament). Dades de contacte:

• Adreça: c/ Cristòfor Colom 4-6, 4º2ª, 43001, Tarragona
• Telèfon de contacte: 644 62 93 89
• Correu electrònic de contacte: [email protected]

Registre de dades de caràcter personal

En compliment del RGPD i la LOPDGDD, s'informa que les dades personals que CAIBS rep del contacte directe de l'Usuari o de la sol·licitud de cita seran tractades amb la finalitat d'atendre la sol·licitud i, si s'escau, de gestionar la relació assistencial. Atès que es tracten dades relatives a la salut, no resulta aplicable l'excepció de l'article 30.5 del RGPD i es manté un registre d'activitats de tractament.

Principis aplicables al tractament de dades personals

• Licitud, lleialtat i transparència.
• Limitació de la finalitat.
• Minimització de dades.
• Exactitud.
• Limitació del termini de conservació.
• Integritat i confidencialitat.
• Responsabilitat proactiva.

Categories de dades personals

El Lloc Web no incorpora formularis ni recull dades per si mateix. Les dades que tracta CAIBS provenen del contacte directe de l'Usuari (correu electrònic, telèfon o WhatsApp) i de la sol·licitud i gestió de cites.

En l'àmbit assistencial, CAIBS tracta categories especials de dades personals en el sentit de l'article 9.1 del RGPD, en particular dades relatives a la salut. Aquest tractament s'empara en l'article 9.2.h del RGPD (finalitats de medicina preventiva, diagnòstic mèdic i prestació d'assistència sanitària), en relació amb l'article 9.3, en dur-se a terme per professionals subjectes a l'obligació de secret professional, i en la Llei 41/2002, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica. La informació detallada sobre aquest tractament es facilita en el moment de la recollida, en el context de la consulta.

Base jurídica del tractament

Quan l'Usuari contacta per demanar informació, la base jurídica és el seu consentiment (article 6.1.a del RGPD) o l'aplicació de mesures precontractuals a petició seva (article 6.1.b). L'Usuari podrà retirar el consentiment en qualsevol moment amb la mateixa facilitat amb què el va atorgar.

Quan es concerta una cita i es presta assistència, la base és l'execució de la relació assistencial (article 6.1.b) i, pel que fa a les dades de salut, l'article 9.2.h en relació amb el 9.3 del RGPD. El compliment d'obligacions legals en matèria de documentació clínica s'empara en l'article 6.1.c.

Quan les dades es facilitin mitjançant formularis per a consultes, informació o finalitats relacionades amb el Lloc Web, s'indicarà si la complimentació és obligatòria per ser imprescindible per a la correcta gestió de la sol·licitud.

Finalitats del tractament

Les dades personals es recullen per facilitar, agilitzar i complir els compromisos entre el Lloc Web i l'Usuari, mantenir la relació derivada dels formularis o atendre sol·licituds/consultes.

Les dades no s'utilitzen amb finalitats publicitàries ni d'elaboració de perfils, ni es cedeixen a tercers amb finalitats comercials.

Terminis de conservació

Les dades de contacte de qui només escriu o truca sense arribar a ser pacient es conserven el temps mínim necessari per atendre la sol·licitud i, com a màxim, 12 mesos, o fins que se'n demani la supressió.

La documentació clínica es regeix per la seva normativa específica i no es pot suprimir a petició mentre subsisteixi el deure de conservació. A Catalunya, la Llei 21/2000, modificada per la Llei 16/2010, fixa un mínim de 15 anys des de l'alta de cada procés assistencial per a la documentació rellevant de la història clínica; la resta es pot cancel·lar als 5 anys de l'alta.

Destinataris

Les dades personals de l'Usuari es podran compartir amb els destinataris o categories de destinataris que, si s'escau, s'indiquin en el moment de la recollida. En cas de transferències a tercers països o organitzacions internacionals, s'informarà del país/destinació i de l'existència o absència de decisió d'adequació de la Comissió.

En particular, CAIBS utilitza la plataforma DocFav, titularitat de DASHBOARD TECHNOLOGIES, S.L. (NIF B09951401), per a la sol·licitud i la gestió de cites en línia. Aquest proveïdor actua com a encarregat del tractament per compte de CAIBS, en els termes de l'article 28 del RGPD, i tracta únicament les dades necessàries per prestar aquest servei. Segons la informació facilitada pel proveïdor, les dades s'allotgen en servidors situats a la Unió Europea.

Dades de menors

Només els majors de 14 anys poden atorgar consentiment lícit per al tractament per part de CAIBS. Si l'Usuari és menor de 14 anys, cal el consentiment de pares o tutors.

Secret i seguretat

CAIBS adoptarà mesures tècniques i organitzatives adequades al risc per garantir la seguretat de les dades i evitar-ne la destrucció, pèrdua, alteració, comunicació o accés no autoritzat.

El Lloc Web disposa de certificat SSL que assegura la transmissió xifrada de dades entre servidor i Usuari.

Sens poder garantir la inexpugnabilitat absoluta d'internet, el Responsable comunicarà sense dilació indeguda qualsevol violació de seguretat que pugui comportar alt risc per als drets i llibertats de les persones físiques.

Les dades seran tractades com a confidencials; es garantirà contractualment la confidencialitat a empleats i col·laboradors amb accés.

Drets de l'Usuari

• Accés.
• Rectificació.
• Supressió (dret a l'oblit).
• Limitació del tractament.
• Portabilitat.
• Oposició.
• Presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que el tractament no s'ajusta a la normativa.
• A no ser objecte de decisions automatitzades, inclosa l'elaboració de perfils.

Per exercir els drets, cal enviar comunicació escrita amb referència «RGPD-caibs.es», indicant:

• Nom i cognoms i còpia del DNI (i, si escau, documentació de representació).
• La petició concreta.
• Domicili a efectes de notificacions.
• Data i signatura.
• Documentació acreditativa, si s'escau.

Adreça postal: c/ Cristòfor Colom 4-6, 4º2ª, 43001, Tarragona · Correu electrònic: [email protected]

Els drets sobre les dades de les cites gestionades amb DocFav també es poden exercir davant de CAIBS, que n'és la responsable; DocFav hi actua únicament com a encarregat del tractament.

Enllaços a tercers

El Lloc Web pot incloure enllaços a pàgines de tercers no operades per CAIBS, amb les seves pròpies polítiques de protecció de dades, de les quals aquests titulars en seran responsables.

II. Acceptació i canvis en aquesta política

L'ús del Lloc Web implica l'acceptació d'aquesta Política de Privacitat i del tractament de dades en els termes, terminis i finalitats indicats. CAIBS podrà modificar-la per criteris propis o per canvis legislatius, jurisprudencials o doctrinals. No se'n notificaran els canvis de manera explícita; se'n recomana la consulta periòdica.